Выберите правильную стратегию ротации ключей KMS

Ваша команда безопасности требует, чтобы ключ KMS, управляемый клиентом, который защищает конфиденциальную таблицу DynamoDB, регулярно получал новый криптографический материал — без нарушения возможности расшифровки данных, уже зашифрованных на старом материале. При этом важно минимизировать эксплуатационные затраты.

Какую стратегию ротации ключей KMS следует использовать?